BDU:2024-10087

Опубликовано: 08 дек. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции qeth_l2_br2dev_worker() в модуле drivers/s390/net/qeth_l2_main.c ядра операционной системы Linux на платформе s390 связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Linux

Версия ПО

7.3 (РЕД ОС)

от 5.16 до 6.0.12 включительно (Linux)

от 5.15 до 5.15.82 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.12 включительно

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.82 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/ebaaadc332cd21e9df4dcf9ce12552d9354bbbe4

https://git.kernel.org/stable/c/bde0dfc7c4569406a6ddeec363d04a1df7b3073f

https://git.kernel.org/stable/c/db6343a5b0d9661f2dd76f653c6d274d38234d2b

https://www.cve.org/CVERecord?id=CVE-2022-48954

https://lore.kernel.org/linux-cve-announce/2024102141-CVE-2022-48954-30f2@gregkh/

https://git.kernel.org/linus/ebaaadc332cd21e9df4dcf9ce12552d9354bbbe4

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.83

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.13

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48954
CVE

EPSS

Процентиль: 6%

0.00029

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-48954

CVSS3: 7.8

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s390/qeth: fix use-after-free in hsci KASAN found that addr was dereferenced after br2dev_event_work was freed. ================================================================== BUG: KASAN: use-after-free in qeth_l2_br2dev_worker+0x5ba/0x6b0 Read of size 1 at addr 00000000fdcea440 by task kworker/u760:4/540 CPU: 17 PID: 540 Comm: kworker/u760:4 Tainted: G E 6.1.0-20221128.rc7.git1.5aa3bed4ce83.300.fc36.s390x+kasan #1 Hardware name: IBM 8561 T01 703 (LPAR) Workqueue: 0.0.8000_event qeth_l2_br2dev_worker Call Trace: [<000000016944d4ce>] dump_stack_lvl+0xc6/0xf8 [<000000016942cd9c>] print_address_description.constprop.0+0x34/0x2a0 [<000000016942d118>] print_report+0x110/0x1f8 [<0000000167a7bd04>] kasan_report+0xfc/0x128 [<000000016938d79a>] qeth_l2_br2dev_worker+0x5ba/0x6b0 [<00000001673edd1e>] process_one_work+0x76e/0x1128 [<00000001673ee85c>] worker_thread+0x184/0x1098 [<000000016740718a>] kthread+0x26...

CVE-2022-48954

CVSS3: 7.8

redhat

8 месяцев назад

CVE-2022-48954

CVSS3: 7.8

nvd

8 месяцев назад

CVE-2022-48954

CVSS3: 7.8

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-pvfv-p8r5-hrcw

CVSS3: 7.8

github

8 месяцев назад

EPSS

Процентиль: 6%

0.00029

Низкий

7.8 High

CVSS3

7.2 High

CVSS2